🚀 go-pugleaf

Dnia 18.02.2010 pawbrok <MójLogin@WywalOgonkipóćżtš.óńęt.pł> napisał/a:
> Jest to ewidentny dowód na to, że protokół EMV zastosowany w komunikacji 
> kart z chipem a bankiem (niezależnie od systemu - Visa, Mastercard) jest 
> wadliwy i posiada dyskwalifikujący go błąd. Tego błędu nie ma w przypadku 
> kart z paskiem magnetycznym, bo sprawdzenie PIN odbywa się na serwerze 
> banku.

Bo to jest po prostu chore, karta powinna liczyć podpis ze skrótu,
a nie "potwierdzać pin", ktoś to w ogóle beznadziejnie zaprojektował.

> I tu moje pytanie do osób znających się na tych protokołach i kwestiach 
> kryptograficznych używanych w podpisie elektronicznym.
> Do podpisu elektronicznego a także autoryzacji operacji bankowych w 
> bakowości elektronicznej, używa się kart kryptograficznych z chipem 
> (smartcard), do których należy podać PIN. Czy protokół stosowany w takiej 
> autentykacji jest tak samo podatny na ominięcie PINu za pomocą ww. metody, 
> czy też jest bardziej wyrafinowany i nie pozwala na to? 

Technicznie, to z podpisywanego dokumentu robiony jest skrót (np md5),
ten skrót ląduje w karcie razem z pinem i karta odpowiada podpisem
tego skrótu. Laptop po drodze nic nie da, ani karta nie zna podpisywanego
dokumentu, bez prawidłowego pinu karta nie zna klucza prywatnego itd.
Co w ww. spieprzyli, to zobaczymy ;)

-- 
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie? 
Tam, gdzie jest  asfalt, nie ma nic ciekawego,  a gdzie  jest 
coś ciekawego, tam nie ma asfaltu".
               Strugaccy - Poniedziałek zaczyna się w sobotę.